HackForge - Histórico de revisão

Coffnix em 22h24min de 22 de junho de 2023

2023-06-22T22:24:31Z

← Edição anterior		Edição das 19h24min de 22 de junho de 2023
Linha 21:		Linha 21:
	É obrigatório o uso de criptografia de disco, principalmente do rootfs e da SWAP via LVM + cryptoLUKS.		É obrigatório o uso de criptografia de disco, principalmente do rootfs e da SWAP via LVM + cryptoLUKS.

	~~<tt><nowiki>~~http://www.funtoo.org/Rootfs_over_encrypted_lvm~~</nowiki></tt>~~		http://www.funtoo.org/Rootfs_over_encrypted_lvm

	'''EX:'''		'''EX:'''

Coffnix em 22h24min de 22 de junho de 2023

2023-06-22T22:24:13Z

← Edição anterior		Edição das 19h24min de 22 de junho de 2023
Linha 63:		Linha 63:
	{{tip\|		{{tip\|
	Mais infos:		Mais infos:
	~~<tt><nowiki>https://wiki.gentoo.org/wiki/Hardened/PaX_Quickstart</nowiki></tt>~~

	~~<tt><nowiki>~~http://grsecurity.net/PaX-presentation_files/frame.htm~~</nowiki></tt>~~		https://wiki.gentoo.org/wiki/Hardened/PaX_Quickstart

			http://grsecurity.net/PaX-presentation_files/frame.htm
	}}		}}

Linha 72:		Linha 73:
	Increasing Performance and Granularity in Role-Based Access Control Systems		Increasing Performance and Granularity in Role-Based Access Control Systems

	~~<tt><nowiki>~~http://grsecurity.net/researchpaper.pdf~~</nowiki></tt>~~		http://grsecurity.net/researchpaper.pdf


Linha 81:		Linha 82:
	Já que não temos no Linux um firewall de verdade como o PF (FreeBSD), recomendamos abandonarem o iptables e utilizarem o NFtables:		Já que não temos no Linux um firewall de verdade como o PF (FreeBSD), recomendamos abandonarem o iptables e utilizarem o NFtables:

	~~<tt><nowiki>~~http://www.funtoo.org/Package:Nftables~~</nowiki></tt>~~		http://www.funtoo.org/Package:Nftables

Coffnix em 22h23min de 22 de junho de 2023

2023-06-22T22:23:17Z

← Edição anterior		Edição das 19h23min de 22 de junho de 2023
Linha 34:		Linha 34:
	Em sistemas Funtoo/Gentoo:		Em sistemas Funtoo/Gentoo:

	https://~~wiki~~.~~gentoo~~.org~~/wiki~~/Signed_kernel_module_support		https://www.funtoo.org/Signed_kernel_module_support

Coffnix em 22h22min de 22 de junho de 2023

2023-06-22T22:22:44Z

← Edição anterior		Edição das 19h22min de 22 de junho de 2023
Linha 34:		Linha 34:
	Em sistemas Funtoo/Gentoo:		Em sistemas Funtoo/Gentoo:

	~~<tt><nowiki>~~https://wiki.gentoo.org/wiki/Signed_kernel_module_support~~</nowiki></tt>~~		https://wiki.gentoo.org/wiki/Signed_kernel_module_support


	~~== Assinando módulos manualmente ==~~

	~~<tt><nowiki>https://wiki.hackstore.com.br/Assinando_m%C3%B3dulos_do_kernel</nowiki></tt>~~

Coffnix em 22h21min de 22 de junho de 2023

2023-06-22T22:21:57Z

← Edição anterior		Edição das 19h21min de 22 de junho de 2023
Linha 2:		Linha 2:
	* [[Usuário:Coffnix\|Coffnix]]		* [[Usuário:Coffnix\|Coffnix]]

			'''"Linux Hardening and Home Network Defense"'''

	'''Defesa''', do latim ''defensa'', é o ato de proteção do próprio corpo ou grupo, significa auxílio, proteção, resistência; é o emprego dos meios necessários para proteção de alguém ou de algo.		'''Defesa''', do latim ''defensa'', é o ato de proteção do próprio corpo ou grupo, significa auxílio, proteção, resistência; é o emprego dos meios necessários para proteção de alguém ou de algo.
Linha 11:		Linha 12:
	* Defesa - Uma abertura de xadrez jogada pelas pretas;		* Defesa - Uma abertura de xadrez jogada pelas pretas;
	* Defesa - Defensivo Agrícola - Uso de produtos e de técnicas na agricultura para proteger de pragas.		* Defesa - Defensivo Agrícola - Uso de produtos e de técnicas na agricultura para proteger de pragas.




	__TOC__		__TOC__


	= Utilize criptografia pra tudo =		= Utilize criptografia pra tudo =
Linha 91:		Linha 88:

	<tt><nowiki>http://www.funtoo.org/Package:Nftables</nowiki></tt>		<tt><nowiki>http://www.funtoo.org/Package:Nftables</nowiki></tt>



	~~= Dicas =~~

	~~== Retire o SSHD da porta padrão (22) ==~~

	~~Altere para porta '''666''' ou '''2424''', mas por favor retire o servidor SSH da porta 22. Experimente abrir um TCPDUMP na escuta da porta 22 de qualquer IP no mundo pra ver o motivo.~~

	~~{{console\|body=~~
	~~$ ##i##echo -e "Port 666\nPort 2424" >> /etc/ssh/sshd_config~~
	}}

Coffnix: Coffnix moveu Boas práticas de defesa (Linux) para HackForge

2023-06-22T22:20:34Z

Coffnix moveu Boas práticas de defesa (Linux) para HackForge

← Edição anterior		Edição das 19h20min de 22 de junho de 2023
(Sem diferença)

Coffnix em 17h32min de 8 de junho de 2023

2023-06-08T17:32:50Z

← Edição anterior		Edição das 14h32min de 8 de junho de 2023
Linha 1:		Linha 1:
	Autor:		Autor:
	* [[~~Raphael Bastos -~~ Coffnix\|~~Raphael Bastos~~]]		* [[Usuário:Coffnix\|Coffnix]]


	'''Defesa''', do latim ''defensa'', é o ato de proteção do próprio corpo ou grupo, significa auxílio, proteção, resistência; é o emprego dos meios necessários para proteção de alguém ou de algo.		'''Defesa''', do latim ''defensa'', é o ato de proteção do próprio corpo ou grupo, significa auxílio, proteção, resistência; é o emprego dos meios necessários para proteção de alguém ou de algo.

Mace em 16h07min de 2 de fevereiro de 2019

2019-02-02T16:07:05Z

← Edição anterior		Edição das 13h07min de 2 de fevereiro de 2019
Linha 49:		Linha 49:
	Para aumentar sua defesa, adicione patches em seu kernel (hardened) para monitorar mudanças em tempo de compilação, proteção da pilha, alterações de tempo de execução mais invasivos, controle de acesso obrigatório, dentre outras camadas. Hardened em si não é uma correção a qualquer questão específica. Não é uma "'correção de bug'". Hardened basicamente fornece um meio para mitigar uma ameaça de um exploit que utilizou com sucesso determinada vulnerabilidade. Hardened é melhor usado em forma de camadas, sem depender de qualquer técnica, já que podem haver falhas em quaisquer técnicas.		Para aumentar sua defesa, adicione patches em seu kernel (hardened) para monitorar mudanças em tempo de compilação, proteção da pilha, alterações de tempo de execução mais invasivos, controle de acesso obrigatório, dentre outras camadas. Hardened em si não é uma correção a qualquer questão específica. Não é uma "'correção de bug'". Hardened basicamente fornece um meio para mitigar uma ameaça de um exploit que utilizou com sucesso determinada vulnerabilidade. Hardened é melhor usado em forma de camadas, sem depender de qualquer técnica, já que podem haver falhas em quaisquer técnicas.

	<tt><nowiki>http://www.funtoo.org/Hardening_Concepts</nowiki></tt>		<tt><nowiki>http://www.funtoo.org/Hardening_Concepts</nowiki></tt>

	<tt><nowiki>https://wiki.gentoo.org/wiki/Hardened/Grsecurity2_Quickstart</nowiki></tt>		<tt><nowiki>https://wiki.gentoo.org/wiki/Hardened/Grsecurity2_Quickstart</nowiki></tt>

Mace em 16h06min de 2 de fevereiro de 2019

2019-02-02T16:06:30Z

← Edição anterior		Edição das 13h06min de 2 de fevereiro de 2019
Linha 49:		Linha 49:
	Para aumentar sua defesa, adicione patches em seu kernel (hardened) para monitorar mudanças em tempo de compilação, proteção da pilha, alterações de tempo de execução mais invasivos, controle de acesso obrigatório, dentre outras camadas. Hardened em si não é uma correção a qualquer questão específica. Não é uma "'correção de bug'". Hardened basicamente fornece um meio para mitigar uma ameaça de um exploit que utilizou com sucesso determinada vulnerabilidade. Hardened é melhor usado em forma de camadas, sem depender de qualquer técnica, já que podem haver falhas em quaisquer técnicas.		Para aumentar sua defesa, adicione patches em seu kernel (hardened) para monitorar mudanças em tempo de compilação, proteção da pilha, alterações de tempo de execução mais invasivos, controle de acesso obrigatório, dentre outras camadas. Hardened em si não é uma correção a qualquer questão específica. Não é uma "'correção de bug'". Hardened basicamente fornece um meio para mitigar uma ameaça de um exploit que utilizou com sucesso determinada vulnerabilidade. Hardened é melhor usado em forma de camadas, sem depender de qualquer técnica, já que podem haver falhas em quaisquer técnicas.

	<tt><nowiki>http://www.funtoo.org/Hardening_Concepts		<tt><nowiki>http://www.funtoo.org/Hardening_Concepts</nowiki></tt>

	<tt><nowiki>https://wiki.gentoo.org/wiki/Hardened/Grsecurity2_Quickstart</nowiki></tt>		<tt><nowiki>https://wiki.gentoo.org/wiki/Hardened/Grsecurity2_Quickstart</nowiki></tt>

Mace em 16h05min de 2 de fevereiro de 2019

2019-02-02T16:05:26Z

← Edição anterior		Edição das 13h05min de 2 de fevereiro de 2019
Linha 23:		Linha 23:
	É obrigatório o uso de criptografia de disco, principalmente do rootfs e da SWAP via LVM + cryptoLUKS.		É obrigatório o uso de criptografia de disco, principalmente do rootfs e da SWAP via LVM + cryptoLUKS.

	<tt><nowiki>[http://www.funtoo.org/Rootfs_over_encrypted_lvm]</nowiki></tt>		<tt><nowiki>http://www.funtoo.org/Rootfs_over_encrypted_lvm</nowiki></tt>

	'''EX:'''		'''EX:'''
Linha 49:		Linha 49:
	Para aumentar sua defesa, adicione patches em seu kernel (hardened) para monitorar mudanças em tempo de compilação, proteção da pilha, alterações de tempo de execução mais invasivos, controle de acesso obrigatório, dentre outras camadas. Hardened em si não é uma correção a qualquer questão específica. Não é uma "'correção de bug'". Hardened basicamente fornece um meio para mitigar uma ameaça de um exploit que utilizou com sucesso determinada vulnerabilidade. Hardened é melhor usado em forma de camadas, sem depender de qualquer técnica, já que podem haver falhas em quaisquer técnicas.		Para aumentar sua defesa, adicione patches em seu kernel (hardened) para monitorar mudanças em tempo de compilação, proteção da pilha, alterações de tempo de execução mais invasivos, controle de acesso obrigatório, dentre outras camadas. Hardened em si não é uma correção a qualquer questão específica. Não é uma "'correção de bug'". Hardened basicamente fornece um meio para mitigar uma ameaça de um exploit que utilizou com sucesso determinada vulnerabilidade. Hardened é melhor usado em forma de camadas, sem depender de qualquer técnica, já que podem haver falhas em quaisquer técnicas.

	<tt><nowiki>http://www.funtoo.org/Hardening_Concepts]		<tt><nowiki>http://www.funtoo.org/Hardening_Concepts

	<tt><nowiki>https://wiki.gentoo.org/wiki/Hardened/Grsecurity2_Quickstart</nowiki></tt>		<tt><nowiki>https://wiki.gentoo.org/wiki/Hardened/Grsecurity2_Quickstart</nowiki></tt>